Всем доброго времени суток!
Подскажите, пожалуйста, как правильно организовать разделение прав доступа пользователей к БД? Т.е. существует некая БД информационного портала с 3 видами пользователей:
1. Обычные пользователи, обладающие правами на чтение нескольких таблиц и на модификацию данных в одной таблице.
2. Модераторы, обладающие правами на чтение и изменение данных всех таблиц кроме таблицы пользователей (только чтение).
3. Супермодераторы, обладающие правами на чтение и изменение данных в любых таблицах.
Все пользователи должны проходить онлайн-регистрацию. Назначение прав модератора производит супермодератор.
Задача довольно типичная. Насколько я понимаю, средствами самой СУБД (MS SQL) такой функциональности будет сложно добиться. Наверное, правильнее будет хранить данные о пользователях и группах в в специальных таблицах внутри БД. Но как тогда будет происходить авторизация пользователей по логину и паролю и как проверять права доступа? Можно всю логику прав доступа запрограммировать в клиенте, который будет выдавать права на основе данных из таблицы пользователей. Этот подход далеко небезопасен, хотелось бы все это вынести на уровень сервера, а не клиента.
Какое решение будет оптимальным? Заранее спасибо!

Не подскажите что конкретно гуглить?:)